Datenschutzerklärung

1. Verantwortlicher und Kontakt

flatdibs ist ein unabhängiges Projekt aus Zürich, Schweiz und für die hier beschriebene Bearbeitung verantwortlich.

Alles rund um deine Daten geht an flatdibs: Fragen, Auskunftsbegehren, Berichtigungen und Löschbegehren. Nutze dafür die Kontaktadresse am Ende dieser Seite.

2. Welche Daten wir erheben

• Kontodaten: E-Mail-Adresse, Authentifizierungskennungen, Kontostatus und Sicherheitsaufzeichnungen.
• Profildaten: Anzeigename, private Mobilnummer sowie freiwillig Bio, Geburtsdatum, Haushaltsgrösse, gewünschtes Einzugsdatum und Bruttojahreslohnspanne.
• Marktplatzdaten: Adressen und Angaben zu Inseraten, Fotos, Wartelistenaktivität, Favoriten, gespeicherte Suchen, Bestätigungen, Besichtigungsbuchungen, Meldungen und Nachrichten.
• Mietcheck- und Early-Access-Daten: Adressen und Wohnungsangaben, Mietinformationen, Such- oder Umzugsabsicht, E-Mail-Adresse und grobe Zeitangabe, wenn du sie übermittelst.
• Technische Daten: Anfrageinformationen, Sicherheits- und Fehlerprotokolle, Browserinformationen, Sprache, IP-Adresse und grobe Produkt-Ereignisse.

3. Anmeldung mit Google

Wenn du «Mit Google fortfahren» wählst, übermittelt Google ein ID-Token mit grundlegenden Kontoinformationen wie einer stabilen Google-Kontokennung, E-Mail-Adresse, E-Mail-Bestätigungsstatus, Name und, falls bereitgestellt, Profilbild. Supabase prüft das Token und erstellt dein Konto oder meldet dich an.

flatdibs verwendet diese Google-Daten nur für den Kontozugang und einen ersten Vorschlag für den Anzeigenamen. Wir verlangen keinen Zugriff auf Gmail, Google Drive, Kontakte oder Kalender und verwenden Google-Nutzerdaten nicht für Werbung.

4. Wofür wir Daten bearbeiten

Soweit die DSGVO anwendbar ist, stützen sich diese Zwecke auf unsere Vereinbarung mit dir, berechtigte Interessen am sicheren Betrieb, eine ausdrücklich eingeholte Einwilligung oder gesetzliche Pflichten.

• Konten erstellen und schützen, Nutzer anmelden und Missbrauch verhindern.
• Inserate, begrenzte ungeordnete Wartelisten, Chats, Besichtigungseinladungen und Buchungen betreiben.
• Transaktions- und Sicherheitsnachrichten versenden.
• Mietcheck, gespeicherte Suchen und gewünschte Launch-Informationen bereitstellen.
• Zuverlässigkeit sichern, Meldungen und Missbrauch prüfen und aggregierte Produktnutzung verstehen.
• Gesetzliche Pflichten erfüllen und Rechtsansprüche begründen oder verteidigen.

5. Sichtbarkeit für andere Nutzer

Anzeigenamen und von dir veröffentlichte Inhalte sind dort sichtbar, wo das Produkt sie benötigt, etwa im Inserat, in Wartelisten- und Besichtigungsübersichten oder im Chat. Genaue Inseratstandorte sind auf angemeldete Produktabläufe beschränkt.

Deine private Telefonnummer, Konto-E-Mail, dein Geburtsdatum und deine Lohnspanne werden anderen Nutzern nicht angezeigt, ausser eine spätere Funktion bittet ausdrücklich um Freigabe. Profile oder Löhne bestimmen nie eine Wartelistenrangfolge.

6. Dienstleister und Bekanntgaben

Wir verkaufen keine Personendaten. Eine Bekanntgabe kann erfolgen, wenn das Gesetz sie verlangt, zum Schutz von Nutzern oder Dienst oder bei einer späteren Projektübertragung unter gleichwertigen Vertraulichkeitspflichten.

• Supabase stellt Authentifizierung und Anwendungsdatenbank bereit.
• Fly.io hostet die Anwendung; Cloudflare R2 speichert und liefert Inseratfotos.
• Resend versendet Transaktions-E-Mails; Google ermöglicht die freiwillige Anmeldung.
• PostHog EU erhält grobe, cookielose Produkt-Ereignisse. Automatische Erfassung, Sitzungsaufzeichnung und Personenprofile sind deaktiviert. Adressen, E-Mails und genaue Mieten werden nicht als Analytics-Ereignisse gesendet.
• Sentry erhält bereinigte Fehler- und Zuverlässigkeitsinformationen. Die standardmässige Übermittlung von Personendaten ist deaktiviert.
• geo.admin.ch / swisstopo unterstützt Adress- und Gebäudesuche. CARTO und OpenStreetMap-Daten unterstützen die Karte. Anfragen können IP-Adresse sowie Karten- oder Ortsinformationen offenlegen.

7. Bearbeitung ausserhalb der Schweiz

Die Hauptanwendung, Datenbank und EU-Analytics-Infrastruktur sind in Deutschland konfiguriert. Einige Anbieter können Daten in den USA oder weiteren Ländern bearbeiten. Soweit nötig, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss, anerkannte vertragliche Garantien oder einen anderen zulässigen Mechanismus.

8. Browserspeicher und Analytics

flatdibs speichert Anmelde-Tokens lokal im Browser, damit du angemeldet bleibst. Zusätzlich können eine zufällige Sitzungskennung, eine früher eingegebene E-Mail für Formulare und ein kurzlebiger Passwort-Wiederherstellungsstatus gespeichert werden. Du kannst diese Angaben durch Abmelden oder in den Browser-Einstellungen löschen.

PostHog läuft cookielos, zeichnet keine Sitzungen auf und erstellt keine Personenprofile. Google kann bei der Google-Anmeldung eigenen Browserspeicher verwenden. flatdibs setzt keine Werbe-Cookies ein.

9. Aufbewahrung

Wir behalten Konto- und Marktplatzdaten, solange dein Konto aktiv ist und die Informationen für den Betrieb des Dienstes nötig sind.

Wenn du dein Konto schliesst, wird dein Profil sofort anonymisiert: E-Mail-Adresse, Telefonnummer, Geburtsdatum, Haushaltsgrösse, gewünschtes Einzugsdatum und Lohnspanne werden gelöscht, dein Anmeldeeintrag wird entfernt, deine Wartelistenplätze werden freigegeben und deine Inserate zurückgezogen — so wartet niemand auf dich.

Chats zu einem abgeschlossenen Inserat bleiben 30 Tage lesbar und werden danach archiviert. Minimierte Angaben zu einem Vorgang können bestehen bleiben, damit andere einen verständlichen Verlauf behalten. Mietcheck- und Early-Access-Eingaben, Betriebsprotokolle und Analytics-Kennungen bewahren wir nur so lange auf, wie sie ihren Zweck erfüllen, und löschen oder anonymisieren sie danach. Backups werden im normalen Zyklus überschrieben.

Länger aufbewahrt wird nur, soweit eine gesetzliche Pflicht, ein Streitfall, eine Betrugsprüfung oder ein Sicherheitsvorfall dies erfordert.

10. Deine Rechte

Sende Begehren an flatdibs über die Kontaktadresse am Ende dieser Seite. Wir können prüfen, ob das Begehren tatsächlich dein Konto betrifft.

• Auskunft und eine Kopie deiner Personendaten verlangen.
• Unrichtige Angaben berichtigen.
• Löschung, Einschränkung oder Widerspruch verlangen, soweit anwendbar.
• Eine Einwilligung für die Zukunft widerrufen.
• Einen Kontoexport verlangen oder dein Konto schliessen.
• Beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder einer anderen zuständigen Behörde Beschwerde einreichen.

11. Sicherheit und Änderungen

Wir verwenden Zugriffskontrollen, private Dienstzugänge, verschlüsselte Übertragung, beschränkte Fotolinks und datensparsame Protokollierung. Kein Online-Dienst kann absolute Sicherheit garantieren.

Wir aktualisieren diese Erklärung, wenn sich Produkt, Anbieter oder rechtliche Anforderungen wesentlich ändern. Das Datum oben bezeichnet die aktuelle Fassung.